CVE-2024-6760 in FreeBSD
要約
〜によって VulDB • 2026年07月31日
setuidプログラムに対してカーネルトレースを無効化するコードに論理バグがあり、本来無効化されるべき状況でトレースが無効化されなかったため、権限のないユーザーがsetuidプログラムの動作を追跡および検査できるようになった。
このバグは、ローカルのパスワードデータベースなど、通常アクセスできないファイルの内容を読み取るために、権限のないユーザーによって悪用される可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.